[計算機(jī)]密碼學(xué)與計算機(jī)安全第十四講：安全實踐useridentification(存儲版)
【正文】 國家的非商業(yè)應(yīng)用（ outside the US） 是國際版本（ international version ） ? 國際版的商業(yè)應(yīng)用需要 IDEA許可證（ 美國以外使用） ? 數(shù)字簽名 – DSS/SHA或 RSA/SHA ? 消息加密 – CAST128或 IDEA或 3DES + DiffieHellman或 RSA ? 數(shù)據(jù)壓縮 – 使用 ZIP對報文壓縮，用于存儲或傳輸 ? 郵件兼容 – 加密的報文可以使用 64基轉(zhuǎn)換算法轉(zhuǎn)換成 ASCII字符（ Radix 64） ? 數(shù)據(jù)分段 ? 為滿足最大報文長度的限制， PGP完成報文的分段和重新裝配 Ks : session key KRa : 用戶 A的私鑰 KUa: 用戶 A的公鑰 EP : 公鑰加密 DP : 公鑰解密 EC : 常規(guī)加密 DC : 常規(guī)加密 H : 散列函數(shù) || : 連接 Z : 用 ZIP算法 數(shù)據(jù)壓縮 R64 : 用 radix64轉(zhuǎn)換到 ASCII格式 只進(jìn)行鑒別的服務(wù) ? 圖 A 的步驟： ? 1. 發(fā)送者創(chuàng)建報文 ? 2. 使用 SHA1生成 160bit散列碼 ? 3. 使用發(fā)送者私鑰 ,采用 RSA算法 ,對散列碼簽名 ,并串接在報文前面 ? 4. 接收者使用發(fā)送者的公鑰 ,驗證簽名結(jié)果 只保證機(jī)密性的服務(wù) ? 圖 b ? 1. 發(fā)送者生成報文和對稱加密的會話密鑰 ? CAST128(或 IDEA,3DES),使用會話密鑰對壓縮的報文加密 ? 3. 采用 RSA,使用接收者的公開密鑰 ,對對會話密鑰加密 ,并附加在報文前 ? 4. 接收者采用 RSA算法 ,使用自己的私有密鑰對會話密鑰進(jìn)行解密 ? ? 圖 C ? ，并附加在報文首部， ? 2。 分段與重組 ? Email常常受限制于最大消息長度（一般限制在最大 50000字節(jié)） ? 更長的消息要進(jìn)行分段，每一段分別郵寄。輸入包括一個 128位的密鑰和兩個 64位的數(shù)據(jù)塊作為加密的輸入。對一個用戶來說做到一一對應(yīng)。 通過電話驗證公鑰 。 D對該證書生成一個 SHA1摘要，用其私鑰加密這個摘要，并將其附加在證書后。 你知道什么 — 口令或口令短語 ? 先為用戶注冊提供 用戶名和口令短語 ? 通過驗證口令的正確性鑒別用戶身份 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1